La mission principale de l’architecte infrastructure est de cartographier l’ensemble du système informatique. Il devra être capable de développer des prototypes performants en définissant et supervisant les évolutions des architectures techniques du système d’information (matériels, réseaux, produit de sécurité etc.).
Doté de solides connaissances techniques, il devra impérativement communiquer sa vision à l’entreprise et préconisera des normes et standards en lien avec la stratégie technique de cette dernière. L’architecte infrastructure intègrera également de manière ponctuelle l’équipe de développement. Il devra définir les conditions de mise en œuvre et valider des choix d’architecture en identifiant précisément les risques et recommandations associées. Pour cela, une étude sur l’impact, le dimensionnement et le chiffrage des solutions qu’il compte mettre en place s’avèrera essentielle. En résumé, l’architecte technique réfléchira sur les besoins de son client pour les traduire en cible architecturale après avoir qualifié leur faisabilité et leur coût mais également en tenant compte du patrimoine existant, de la continuité de l’activité et de l’exploitabilité.
Par la suite, l’architecte infrastructure rédigera ses rapports d’études et instaurera le cahier des charges techniques. A noter que La veille technologique, la prospection et le conseil seront toujours présents en toile de fond pour l’architecte infrastructure car une actualisation permanente des connaissances concernant les architectures et les réseaux sera primordiale.
Enfin, l’architecte infrastructure suivra la mise en œuvre de ses projets et assistera les équipes en charge de leur application. Il devra continuellement piloter et conduire l’évolution des projets d’infrastructures afin d’améliorer l’architecture technique de base.
Profil :
La complexification perpétuelle ainsi que la rapidité d’évolution des systèmes d’information poussera l’architecte infrastructure à entretenir une vision et une compréhension des technologies actuelles. Ainsi, l’architecte infrastructure devra être naturellement curieux, autonome et devenir une vraie force de proposition pour l’entreprise - sans en oublier des aspects plus techniques liés la sécurité.
Architecte infrastructure / Ingénieur système-virtualisation-sécurité Gérant
MuZeTiK, web agency, Tunisie
juin 2015 - mai 2016
Création d’une société type web agency offrant les services de :
• Développement d𠆚pplications web via les CMS Wordpress/Drupal/Joomla/Prestashop/Magento et via le framework Symfony 2
• Développement d𠆚pplications mobiles natives sous iOS et Android
• Hébergement sécurisé avec TMA incluse full Linux CentOS/Debian type LAMP (nginx, apache, varnish, mysql, PHP, php-fpm) avec surveillance Zabbix. Infrastructure virtualisée d’une vingtaine de VM sur des serveurs OVH/Online
• Infogérance de serveurs Linux pour besoins web type LAMP
• Service de sécurisation / nettoyage de serveurs/applications web infectées
• Référencement (Google, Adwords)
Environnement logiciel : Centos, Debian, nginx, apache, varnish, php, mysql, zabbix, shell
Ingénieur système sécurité virtualisation / Architecte infrastructure | Freelance
Europ Assistance, Gennevilliers - France
avril 2014 - avril 2015
Membre d’une équipe système/sécurité/réseaux de 4 personnes, je suis en charge de l’évolution de différents parties du SI comme la chaine de proxy (6 serveurs, Apache/haproxy/keepalived/ssltunnel/squid/SquidGuard), des serveurs DNS (4 serveurs BIND), de l’infrastructure AD (7 DC, 1 RODC, 5 sites internationaux), de l’infrastructure SCCM 2012 (400 serveurs & 1200 postes), de l’infrastructure VmWare/View (4 clusters HA) et de l’infrastructure RSA SecurID (2 serveurs répliqués). Je me charge aussi du support niveau 3 de ces environnements ainsi que de la politique de sécurité globale de ces plateformes. En termes de projet, j𠆚i été en charge du projet de Migration de l 2003 vers AD 2012, de la mise à niveau du parc Linux (via scripting shell) et du déploiement d’une solution d’inventory (GLPI/OCS/RackTables).
Environnement logiciel : Windows server 2003/2008 R2/2012, CentOS/Redhat, Apache, ssltunnel, Squid, SquidGuard, HAProxy, KeepAlived, Windows 7, ESXI 5.X, Vmware Vcenter, VmWare HA, vCops, vSphere with Operations Management, vmWare DRS, vStorage, vMotion, RSA Securid, Active Directory, SCCM, Sharepoint 2007/2013
Ingénieur système sécurité virtualisation / Architecte infrastructure | Freelance
Télécom | Orange Business Services, Paris - France
avril 2013 - janvier 2014
Membre de l’équipe architecture, je suis chargé de la refonte des services internes. Pour une plus grande facilité dministration, il a été décidé de migrer les services internes (DNS, DHCP, Proxy, Filer) de Linux (Artica) vers Windows (AD 2008 R2). Ensuite, j𠆚i pris en charge le projet de mise à niveau de l’infrastructure VMWare, 2 Clusters HA/DRS sur 6 ESXi 5.0 dans 1 vCenter. Une deuxième mission sera la mise en production d’une application critique du portail interne pour la gestion des budgets, application PHP/Mysql sécurisée via un Clustering multi niveaux (Host/Application/Database/Network).
Environnement logiciel : Windows server 2008 R2, CentOS/, Apache, Mysql, NgInx, Windows 7, HAProxy, KeepAlive, ESXI 5.0, Vmware Vcenter-HA-DRS
Ingénieur système sécurité / Architecte infrastructure | Freelance
Energie | Alstom Grid, Massy / Stockholm
janvier 2012 - mars 2013
Membre de l’équipe architecture et sécurité chargée du design et du déploiement d’une infrastructure ultra sécurisée multi zone, je suis à la charge des produits SCCM, Networker, Linux et Tripwire. L𠆚rchitecture terminée, nous prenons en charge le déploiement qui se constitue d’une centaine de serveurs et autant de stations pour une livraison clé en main au client.
Environnement logiciel : Windows server 2008 R2, Active directory, Windows 7, Solaris 10, Ubuntu 12.04 LTS, PKI AD (SmartCard), Networker, Centrify, op5, NitroView, Tripwire, Bit9, SCCM 2007 R3/2012…
Responsable d𠆞xploitation | Freelance
Energie | ErDF, Bagneux
novembre 2010 - décembre 2011
Responsable de l𠆞xploitation d’une application phare du groupe ErDF, je gère une équipe de 3 exploitants. La mission est basée sur plusieurs composantes principales que sont :
L𠆞xpertise UNIX/Windows qui me permet d’être le référent technique de l’équipe
La communication quotidienne et de crise en cas d’incident d𠆞xploitation vers les Systèmes d’Informations connexes
Le management d’une équipe de 3 exploitants, 1 UNIX et 2 Windows
L’évolution du niveau d𠆚utomatisation des surveillances, de la qualité des documentations ainsi que de leurs exhaustivités
La rédaction de procédures en vue du transfert des tâches d𠆞xploitation vers un exploitant tiers externe
La formation de l’équipe vers une meilleure maîtrise du scripting ksh
E...